Обход аутентификации в Microsoft IIS
Опубликовано:		7 июля 2010 г.
Источник:		BUGTRAQ
SecurityVulns ID:		10972
Тип:		удаленная
Опасность:		6/10
Описание:		Возможно получить доступ к папке, требующей аутентификации используя ссылку типа “http://victim.com/SecretFolder:$I30:$Index_Allocation/

Затронутые продукты:

MICROSOFT : Windows 2000 Server

Оригинальный текст

bugreport_(at)_itguard.info, IIS5.1 Directory Authentication Bypass by using “:$I30:$Index_Allocation” (07.07.2010)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)